Специалист по информационной безопасности
Описание
Крупнейший образовательный маркетплейс в который входит библиотека материалов, курсы, мероприятия и другие сервисы с более чем 7,5 миллионами единиц контента.Сайт ежедневно посещает более 1 500 000 уникальных пользователей Ищем специалиста по информационной безопасности, который будет отвечать за защиту облачной инфраструктуры, контроль доступа, мониторинг событий безопасности и развитие процессов ИБ. Обязанности: Обеспечение безопасности Yandex Cloud: Security Groups, сетевaя сегментация, контроль появления публичных ресурсов. Управление доступами: OS Login, IAM, принцип Least Privilege, ревизия сервисных аккаунтов и доступов к бэкапам. Мониторинг и реагирование: WAF (Yandex Smart Web Security), мониторинг и расследования в Yandex SIEM, работа с Security Deck. Безопасность контейнеров: сканирование образов в Yandex Container Registry, взаимодействие с DevOps для устранения уязвимостей. Безопасность Linux: контроль целостности, безопасная конфигурация, мониторинг подозрительных процессов. Развитие процессов: политики и стандарты ИБ, рекомендации для DevOps/разработчиков, участие в проекти́ровании сервисов, автоматизация проверок. Требования: Опыт защиты облачной инфраструктуры (Yandex Cloud — преимущество). Хорошее знание Linux, сетевой безопасности и IAM. Понимание безопасности контейнеров (Docker/Kubernetes) и навыки анализа логов. Будет плюсом: Опыт с Kubernetes, AIDE/Wazuh/OSSEC, автоматизация на Bash/Python, SIEM и расследования инцидентов, знание ISO 27001/PCI DSS/CIS/OWASP. Условия: Официальное оформление в стабильной компании. График работы: 5/2. Формат работы: офис. Адрес офиса: г. Москва, ул. Сущевский Вал. ДМС после испытательного срока. Корпоративные мероприятия и общие события команды. Скидки на фитнес и партнерские предложения. Компенсация профильного внешнего обучения.